응용프로그램 인증서 개요:
응용프로그램 인증서(Code Signing Digital ID)의 서명방식은 아래와 같습니다.
- 프로그램의 배포자가 COMODO로부터 응용프로그램 인증서를 발급 받습니다.
- 프로그램의 배포자가 코드를 생성합니다.
- SIGNCODE.EXE 유틸리티를 사용하여 MD5 이나 SHA 알고리즘을 사용하는 해쉬코드 생성합니다. 개인키(private key)를 이용하여 해쉬코드를 암호화 합니다. 코드, 암화화된 해쉬, 인증서를 포함하는 패키지를 생성합니다.
- 최종 사용자(end user)가 서명된 프로그램(3번의 패키지)를 접합니다.
- 최종 사용자의 브라우저(Microsoft browser)는 배포자의 인증서를 확인합니다.
- 최종 사용자의 브라우저는 배포자의 인증서안에 포함되어 있는 공개키(public key)를 이용하여 암호화된 해쉬를 해독합니다.
- 최종 사용자의 브라우저는 배포자의 해쉬 알고리즘과 같은 해쉬를 만들어냄으로서 해당 코드를 실행합니다.
- 최종 사용자의 브라우저는 두 해쉬를 비교하여, 해쉬 알고리즘이 같은 경우 해당 프로그램이 해당 프로그램이 COMODO의 인증서로 서명되었다는 메시지를 표시합니다.
- 최종 사용자는 메시지를 보고 해당 프로그램이 배포자에 의해서 서명된 프로그램임을 확인하고 서명 후에 변형 되어지지 않은 안전함 프로그램임을 확신합니다.
응용프로그램 인증 가이드:
이 가이드는 COMODO를 통하여 응용프로그램 인증서(Code Signing Digital ID)를 발급 받는 법부터 설치하는 방법을 안내하고 있습니다.
Step 1: 정확한 버전의 개발용 툴을 사용하는지 확인해 주십시오.
- Internet Explorer 4.0 or later
- Internet Client SDK
Step 2: Comodo 인증기관에 응용프로그램 인증서(Code Signing Digital ID)를 신청해 주세요.
온라인 홈페이지를 통하여 응용프로그램 인증서(Code Signing Digital ID)를 신청해 주십시오. 인증서 신청 절차가 성공적으로 완료 되면, COMODO에서 몇가지 단계의 인증심사를 실시 합니다. 신청자가 상업적인 용도로 프로그램을 배포할 경우 COMODO는 배포자의 신원 및 배경을 확인하기 위하여 인증절차를 진행하게 되며, 일반적으로 인증심사 후 발급까지 3~5일 정도의 기간이 소요됩니다.
모든 절차가 완료 후 인증서(.spc)와 개인키(.pvk) 파일이 메일로 발송됩니다. 신청자는 반드시 발급되 인증서와 개인키를 플로피디스크나 이동식 저장소 등의 안전한 장소에 따로 저장하여 주시기 바랍니다. 개인키가 없으면 서명을 하실 수 없기 때문에 꼭 백업해 두시기 바랍니다. 만약 개인키를 분실 또는 도난 당하셨다면 즉시 COMODO로 연락주시기 바랍니다.
Step 3: 인증서를 이용하여 서명 준비하기
배포를 준비하시는 파일이 PE 파일(.exe, .ocx, .dll or other)일 경우 특별히 준비하실 것이 없습니다.
배포를 준비하시는 것이 .cab 파일 이실 경우 cab 파일을 생성하시기 전에 .ddf 파일에 아래와 같이 추가하여 주시기 바랍니다.
Set ReservePerCabinetSize=6144
Step 4. 인증서를 이용하여 서명 하기
ActiveX SDK에 포함되어 있는 SIGNCODE.EXE 유틸리티를 이용하여 개발하신 .exe, or .cab, .ocx, or .dll file. 등에 서명을 하실 수 있습니다. 서명을 위해서는 인증서파일(.spc)과 개인키(.pvk) 파일이 반드시 필요합니다.
인증서 서명 과정에서 타임스탬프(timestmap)를 넣어주는 부분이 있습니다. 타임스탬프 부분에는 아래의 내용을 넣어주시면 됩니다.
http://timestamp.comodoca.com/authenticode
Step 5: 인증 서명 확인하기
Microsoft SDK 는 chktrust.exe 라는 유틸리티를 포함하고 있습니다. 이 유틸리티를 통하여 프로그램의 서명여부를 테스트 할 수 있습니다.
.exe, .dll, .ocx 형식의 프로그램을 테스트 하실 경우에는 다음과 같이 실행합니다.
run chktrust filename
cab file 형식의 프로그램을 테스트 하실 경우에는 다음과 같이 실행합니다.
run chktrust -c cabfilename.cab
만약 프로그램이 정상적으로 인증이 되었다면 정식 인증창이 나타납니다. 정상적으로 서명된 프로그램은 웹상에서 배포할 때도 일반 사용자에게 같은 내용의 인증창을 보여주므로 일반 사용자가 보다 신뢰하고 다운로드 받을 수 있습니다.
메일문의:
sales@comodokorea.co.kr
연락처:
(050) 5556-1005
This page is best viewed with JavaScript enabled